Gizlilik politikası

Uygulama telefonunda şunları saklar:

• kapsüllerin ve taslakların: ad, mektup metni, yazıldığı tarih, açılış tarihi, mühür rengi, açılıp açılmadığı ve hangi önceki mektuba yanıt olduğu;
• eklediğin fotoğraf ve videoların kopyaları (fotoğraflar küçültülür) ve kaydettiğin sesli mesajlar;
• “bu an”: eklersen ruh halin, bir şarkı, şehir ve hava durumu; kendine yazdığın mektuplarda ise telefonun adı (ona verdiğin ad, yoksa üreticisi ve modeli) ve pil seviyesi;
• arkadaşlarının sana gönderdiği kapsüller ve düzenlediğin bir grup kapsülü için şimdiye kadar toplanan mektuplar;
• ayarların (dil, tema, bir kapsül için kullanırsan doğum günün, bağlı Google hesabının e-posta adresi).

Fotoğraflar ve videolar Android’in kendi fotoğraf seçicisiyle seçilir; böylece uygulama yalnızca seçtiklerini görür, tüm galerini asla. Mikrofon yalnızca sesli mesaj kaydederken kullanılır. Bunların hepsi, diğer uygulamaların okuyamadığı uygulamanın özel depolama alanında tutulur, ama dosyaların kendisi şifrelenmemiştir. Uygulama Android’in otomatik yedeğini kapatır. Kolys’te çektiğin fotoğraflar ve videolar telefonunun kamera uygulamasıyla çekilir; Kolys’in kendisinin kamera izni yoktur.

Mühürlü bir mektup uygulama tarafından kilitlenir: Kolys onu gününden önce açmaz ya da göstermez ve tarih çevrimiçi kontrol edilir. Bu, uygulamadaki bir kilittir, şifreleme değildir.

Telefonunda mektuplar, fotoğraflar ve kayıtlar, uygulamanın özel depolama alanında sıradan dosyalar ve veritabanı kayıtlarıdır. Android’in uygulama korumasını aşan biri, örneğin root yapılmış ya da özel araçlarla açılmış bir telefonda, onları okuyabilir. Google Drive’ındaki zip de şifrelenmemiştir; bu yüzden Google, Drive’da saklanan her şeyi okuyabildiği gibi onu da okuyabilir.

Hediye dosyaları ve grup kapsülleri farklı çalışır; aşağıdaki “Hediye olarak kapsüller”e bak. Başkalarının okuyamaması gereken hiçbir şeyi kapsüle koyma.

Google ile giriş yaparsan Kolys tek bir izin ister: drive.appdata. Bu izin, uygulamanın Google Drive’ındaki gizli bir uygulama klasöründe yalnızca kendi dosyalarını oluşturmasına, okumasına ve silmesine olanak tanır. Uygulama Drive’ındaki başka hiçbir dosyayı göremez ve değiştiremez.

Her mühürlü kapsül orada, kapsülün rastgele kimliğiyle adlandırılmış sıradan bir zip dosyası olarak (mektup, fotoğrafları, videoları, sesli mesajları ve “bu an”), şifrelenmemiş olarak kaydedilir. Açılış tarihi ve açıldığı tarih de dosyanın özellikleri olarak tutulur. Taslaklar yüklenmez. Bir eşitleme, internet varken bir değişiklikten birkaç saniye sonra ve günde yaklaşık iki kez başlar. Mühürlü kapsüllerini yeni bir telefonda geri getiren budur. Uygulama ayrıca hesabının e-posta adresini yalnızca hangi hesabın bağlı olduğunu göstermek için okur.

Veriler telefonunla Google arasında doğrudan, şifreli bir bağlantı üzerinden aktarılır. Arada başka bir sunucu yoktur. Drive’ında saklananlar için Google’ın kendi gizlilik politikası geçerlidir.

Ayarlar'da tüm kapsüllerini ve taslaklarını seçtiğin yerde tek bir dosyaya, Google olmadan kaydedebilirsin. Uygulama bu dosyayı hiçbir yere göndermez. Bir bulut klasörüne kaydedersen, onu o hizmet saklar.

Gizli kelime olmadan dosya şifreli değildir: dosyaya sahip olan herkes tüm mektupları okuyabilir, mühürlü olanları da. Kelimeyle şifrelidir ve kelimenin tahmin edilmesi ne kadar zorsa o kadar güvenlidir. Kelimeyi unutursan dosyayı kimse açamaz.

Geri yükleme telefonda olmayan kapsülleri geri koyar, mühürlü olanlar mühürlü kalır. Bir grup için hâlâ toplanan mektuplar ve gönderdiğin hediyelerin kelimeleri dosyada yoktur.

Kolys’un Google API’lerinden alınan bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygun olacaktır.

• Google Drive’ındaki veriler yalnızca kapsüllerini saklamak ve telefonlarına geri getirmek için kullanılır.
• Asla satılmaz, asla reklam için kullanılmaz ve asla kimseyle paylaşılmaz.
• Hiçbir kişi bu verileri okumaz: geliştiricinin Drive’ına ya da mektuplarına erişimi yoktur.

Bir kapsülün telefonun saati değiştirilerek erken açılamaması için uygulama bir web sunucusundan güncel saati ister (www.google.com veya www.cloudflare.com) ve tarihi yanıttan okur. Bir kapsülün günü geldiğinde, sana söylemeden önce yeniden sorar. Senin ya da kapsüllerin hakkında hiçbir şey gönderilmez. Her web isteğinde olduğu gibi bu hizmetler IP adresini görür.

Yalnızca yazarken “Şehri ve hava durumunu ekle”ye dokunduğunda uygulama Android’den yaklaşık konumunu (asla kesin konumunu değil) bir kez ister. Android’in konum hizmeti, genellikle Google’ınki, bunu bir şehir adına çevirir ve uygulama MET Norway’e (Norveç Meteoroloji Enstitüsü, api.met.no) güncel hava durumunu sorar; konumu yaklaşık bir kilometreye yuvarlayarak gönderir. Kapsülde yalnızca şehir adı ve hava durumu saklanır; konumun kendisi saklanmaz. Bunu her zaman eklemeyebilirsin.

Anın şarkısını aradığında yazdığın kelimeler, eşleşen şarkı adlarını bulmak için açık bir müzik veritabanı olan MusicBrainz’e (musicbrainz.org) gönderilir. Kapsülde yalnızca şarkının adı, sanatçısı ve yılı tutulur; kapaklar veya kayıtlar asla tutulmaz. “Dinle”, şarkının adını telefonundaki müzik uygulamasına iletir (ya da bir YouTube Music araması açar) ve o uygulama kendi kurallarına göre çalışır. Arama yapmadan bir şarkıyı kendin de yazabilirsin.

Başkası için hazırlanan bir kapsül, senin seçtiğin uygulamada (bir mesajlaşma uygulaması, e-posta, Google Drive) kendin gönderdiğin tek bir dosya olur. Geliştirici bunu hiçbir zaman almaz. Dosya, fotoğrafları, videoları, sesli mesajları ve “bu an” (telefonun adı ve pil seviyesi olmadan) ile birlikte mektubu ve verirsen adını içerir. Dosyanın adı, alıcı veya grup için yazdığın adı içerir; bunu mesajlaşma ya da posta hizmeti görebilir. Videolar olduğu gibi gönderilir ve çekildikleri yeri içerebilir.

Gizli kelime olmadan dosya şifrelidir, ama anahtar dosyanın içinde saklanır. Bu, bir arkadaşının onu yanlışlıkla erken açmasını engeller; dosyaya sahip olan ve biraz beceri sahibi birini değil. Onu gizli bir kelimeyle kilitlersen anahtar kelimeden üretilir ve hiçbir dosyada bulunmaz; böylece dosya, kelimenin tahmin edilmesi ne kadar zorsa o kadar güvenlidir. Kelime yalnızca telefonunda kalır, böylece onu yeniden bulabilirsin; dosyaya, Google Drive’ına ya da geliştiriciye asla girmez. Kilit açılmadan önce yalnızca yazdığın ipucu okunabilir.

Bir grup için kapsül ayrıca grubun adını ve sıraladığın adları taşır. Bir grup birlikte kapsül yazdığında davet dosyası grubun anahtarını şifresiz içerir; bu yüzden daveti alan herkes geri gönderilen mektupları okuyabilir. Her kişinin mektubu, o anahtarla şifrelenmiş bir dosya olarak onu toplayan kişiye gider. Kapsül mühürlenene kadar toplanan mektuplar düzenleyicinin uygulama depolamasında sıradan dosyalar olarak durur; uygulama yalnızca kimin yazdığını gösterir, ne yazdığını değil ve onlar Drive’a kopyalanmaz.

Alıcı dosyayı Kolys’te açtığında kopyası onun uygulamasında, her kapsül gibi şifresiz olarak ve kullanıyorsa kendi Google Drive’ında yaşar. Gönderdiğin dosyalar alıcılarda ve mesajlaşma ya da e-posta hizmetinde kalır; Kolys’te bir kapsülü silmek onları geri alamaz.

Açılış gününün bildirimi telefonunda zamanlanır ve önce tarih kontrol edildiği için internet bağlantısını bekler; bununla ilgili hiçbir şey hiçbir yere gönderilmez. “Takvime ekle”, telefonunun takvim uygulamasını hazır bir etkinlikle (kapsülün adı ve açılış tarihi) açar. Kaydedip kaydetmeyeceğine sen karar verirsin; kaydedilirse takvim uygulaman onu tutar. Kolys takvimini okuyamaz. Ana ekran widget’ı en yakın kapsülünün adını ve kalan günleri gösterir; büyük olanı bir ilerleme çubuğu ve açılış tarihleriyle en fazla üç kapsül gösterir.

Otomatik kontroller açıksa (varsayılan olarak açıktır), bu web sitesinden gelen Kolys sürümü, uygulamayı açtığında en fazla 30 dakikada bir Kolys web sitesinde (pegasohlib.github.io) yeni bir sürüm olup olmadığını kontrol eder. Arka planda kontrol yapılmaz. Güncellemeyi yalnızca Güncelle’ye dokunduğunda GitHub’dan indirir ve kurmadan önce dosyanın SHA-256’sını kontrol eder. Her web sitesi gibi GitHub cihazının IP adresini görür; başka hiçbir şey gönderilmez, uygulamadan hiçbir veri de.

Otomatik kontrolleri Ayarlar’dan kapatabilirsin. Uygulama Google Play’den geldiyse onu Google Play günceller.

GitHub ayrıca her dosyanın kaç kez indirildiğini sayar. Bu yalnızca bir sayıdır, kimin indirdiğine dair hiçbir bilgi içermez; web sitesi bunu yaklaşık indirme sayısı olarak gösterir.

• geliştiricide hesap yok ve kendine ait sunucu yok;
• analiz yok, reklam yok, izleme yok, hiçbir yere gönderilen çökme raporu yok;
• veri satışı yok ve geliştiriciye hiçbir şey gönderilmez;
• kişilerine, dosyalarına veya galerine erişim yok ve arka planda konum yok.

İnternet

tarihi ve hava durumunu kontrol etmek, Google Drive’ı kullanmak, şarkı aramak ve güncellemeleri kontrol etmek için.

Ağ durumu

tarihi kontrol etmeden veya eşitlemeden önce bağlantıyı beklemek için.

Bildirimler

açılış günü ve yol boyunca hatırlatmalar.

Mikrofon (isteğe bağlı)

yalnızca sesli mesajlar için, sen kaydederken.

Yaklaşık konum (isteğe bağlı)

yalnızca şehir ve hava durumu için, sen istediğinde.

Titreşim

bir kapsül açıldığında.

Uygulama yükleme

kendi güncellemelerini yüklemek için (yalnızca bu web sitesindeki sürümde).

• Uygulamada bir kapsülü silmek, giriş yapmış olsan da olmasan da mektubu, dosyalarını, “bu an”ı, hatırlatıcılarını ve kayıtlı hediye kelimesini hemen telefonundan kaldırır. Yalnızca kapsülün rastgele kimliğini taşıyan boş bir satır bir sonraki eşitlemeye kadar kalır. Eski sürümlerin artıkları, yeni sürüm başladığında boşaltılır.
• Google Drive’da kapsülün zip’i silinir ve kapsülün kimliğini taşıyan, sonu .gone olan küçük bir dosya kalır. Yalnızca “gone” kelimesini içerir ve diğer telefonlarına kapsülü onların da silmesini söyler. O zamandan beri başka bir telefonda değiştirdiğin bir kapsül kalır. Bir yanıt, yanıtladığı mektupların kendi kopyasını tutar; böylece asıl mektup silinse bile onlar kalır.
• Uygulamayı kaldırmak onun telefonda sakladığı her şeyi siler, ama Google Drive'daki kopyayı, kaydettiğin kopya dosyalarını ve başkalarına gönderdiğin dosyaları silmez.
• Drive kopyasını uygulama olmadan silmek için: Google Drive’ı web’de aç → Ayarlar → Uygulamaları yönet → Kolys → Seçenekler → Gizli uygulama verilerini sil.
• Uygulamanın erişimini istediğin zaman myaccount.google.com/connections adresinden kaldırabilirsin.

Uygulama verilerle yeni bir şey yapmaya başlarsa önce bu sayfa güncellenir ve en üstte yeni bir tarih yer alır.

Sorumlu kim. Bu uygulamaları geliştiren gerçek kişi PegasoHlib, burada açıklanan verilerden sorumludur. İletişim: support@pegasohlib.com.

Veriler neden ve hangi hukuki dayanakla kullanılır.

Uygulamanın çalışması ve açtığın yedekleme veya eşitleme

Sözleşme: istediğin şeyi sunmak için gerekli (GDPR md. 6(1)(b))

Şehir ve hava durumu, şarkı arama

Rıza: istediğin zaman kapatabilirsin (md. 6(1)(a))

Güncelleme denetimleri ve güvenlik

Meşru menfaat: uygulamayı güvenli ve güncel tutmak (md. 6(1)(f))

Gönderdiğin bir e-posta

Meşru menfaat: sana yanıt vermek (md. 6(1)(f))

Kim alır ve AB dışına aktarımlar. Google (Drive’ın, çoğu telefonda Android’in adres hizmeti ve saat denetimi), Cloudflare (saat denetimi), MET Norway (hava durumu), MusicBrainz (şarkı arama) ve GitHub (güncelleme denetimleri ve indirmeler). Gönderdiğin e-posta Cloudflare üzerinden geçer ve Google tarafından bir Gmail kutusunda saklanır; bir yapay zekâ asistanı okumaya yardım ettiğinde Anthropic de işleyebilir. Bu şirketlerin bir kısmı Amerika Birleşik Devletleri’nde veya AB dışındaki başka ülkelerde yerleşiktir. Bu aktarımlar, şirketin katıldığı durumlarda AB-ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) veya şirketin standart sözleşme maddelerine dayanır.

Ne kadar süre saklanır. Uygulamadaki veriler, sen silene veya uygulamayı kaldırana kadar durur. Kendi bulut depolamandaki kopyalar, sen silene kadar durur. Gönderdiğin e-postalar konu kapanana kadar ve en fazla 2 yıl saklanır.

Hakların. Verilerine erişim, düzeltme, silme, kısıtlama, başka bir yere götürmek için bir kopya (taşınabilirlik) isteyebilir, işlemeye istediğin zaman itiraz edebilir veya rızanı geri çekebilirsin. Yukarıdaki adrese yaz. Bir ay içinde yanıt alırsın. Verilerin çoğu yalnızca cihazındadır, bu yüzden bunu genellikle uygulamanın içinden kendin yapabilirsin.

Şikâyetler. Ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Yaş. Uygulamayı tek başına kullanabilmen için en az 15 yaşında olman gerekir. Daha küçüksen önce bir ebeveynden veya vasiden onay iste.

Dil. Bu politikanın çevirileri yapay zekâ yardımıyla hazırlanır. Bir çeviri İngilizce metinden farklıysa, senin için daha lehe olan sürüm geçerlidir.

Gizlilikle ilgili sorular: support@pegasohlib.com.